Malwarebytes findet über 500 infizierte Dateien - Internetschadensfall Telekom Onlinespiel
 

Hallo liebe Experten,
heute haben wir von der Telekom die Info bekommen, dass über unser Konto Spielezubehör für 990,-- Euro gekauft wurde. Da wir selber nicht spielen habe ich nach Spyware geforscht und bin dank der Forumsbeiträge mittels Malwarebytes auf über 500 infizierte Objekte gestossen (Logfile siehe Anhang, war zu groß für den Text). Die Auswertung FRST ebenfalls im Anhang. Ich wäre euch sehr dankbar, wenn ihr euch meiner Plagegeister annehmen würdet. Eine weitere Aussage, wie der Zugriff auf unseren Telekomaccount erfolgen konnte wäre toll, am Dienstag haben wir einen Termin bei der Polizei um Strafanzeige zu stellen und da ist jeder Hinweis wertvoll. Natürlich auch der Telekom gegenüber, denn wir hoffen noch, dass wir diesen Betrag nicht zahlen müssen.
Falls die folgenden Informationen nicht ausreichen, bitte um weitere Anweisungen.
Schon jetzt vielen Dank für eure Hilfe.
Eine recht verzweifelte Sandra

Hallo Sandra,

die Funde von MBAM haben wohl nichts mit diesem unerfreulichen Zwischenfall zu tun, das ist nur unerwünschte Adware.

A propos unerfreulich. Es sieht so aus, dass ihr ein Microsoft Office Professional Plus 2010 installiert habt, ohne die Lizenz dafür zu besitzen...

Die Nutzung von unsauberer Software unterstützen wir nicht: http://www.trojaner-board.de/95394-c...-software.html

Wenn ich dir helfen soll, dann deinstalliere und entferne jetzt zuerst restlos alle illegale Software (Cracks, Keygens, etc.). Sobald alles weg ist, können wir loslegen. Sollte ich im weiteren Verlauf aber trotz dieser Warnung nochmals sowas sehen, ist Schluss.

Gib mir Bescheid, sobald es hier weiter geht.

Hallo Leo, zunächst vielen Dank für die schnelle Hilfe. Wegen Office 2010 bin ich leicht verwirrt. Ich habe das Office Professional Plus 2010 im Cobra-Shop offiziell erworben (vergünstigt, da ich bei einer Fernuni bin) und mittels DVDs installiert. Wie kriegen wir die Kuh vom Eis?
Viele Grüße Sandra

Ok, dann legen wir los. Mach bitte ein neues FRST-Log:
(Die Logs bitte direkt in den Thread einfügen: http://www.trojaner-board.de/137229-...code-tags.html)


Starte noch einmal FRST.

• Setze bei Optional Scan den Haken bei Addition.txt und drücke Scan.
• Wenn der Scan abgeschlossen ist, werden zwei neue Logfiles FRST.txt und Addition.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieser beiden Logfiles bitte hier in deinen Thread.

Hi Leo,

hier die beiden Logfiles, hoffe diesmal reicht die Zeichenanzahl (den Anhang hatte ich grade nur geklöppelt, da es zuviele Zeichen waren):
LG Sandra
FRST Logfile:
--- --- ---
FRST Additions Logfile:
--- --- ---

Ok.


Schritt 1

• Gehe zu Start --> Systemsteuerung und öffne Programme und Funktionen.
• Suche und deinstalliere dort der Reihe nach folgende Einträge:
  • Ask Toolbar
  • Ask Toolbar Updater
  • BrowserProtect
  • Delta toolbar
  • MarketResearch
  • Softonic toolbar
  • Yontoo 1.10.02
• Schliesse das Fenster wieder und führe einen Neustart durch, wenn das gefordert wurde.

Schritt 2

Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser. Bebilderte Anleitung zu AdwCleaner.
• Starte die AdwCleaner.exe mit einem Doppelklick.
• Stimme den Nutzungsbedingungen zu.
• Klicke auf Optionen und vergewissere dich, dass die folgenden Punkte ausgewählt sind:
  • "Tracing" Schlüssel löschen
  • Winsock Einstellungen zurücksetzen
  • Proxy Einstellungen zurücksetzen
  • Internet Explorer Richtlinien zurücksetzen
  • Chrome Richtlinien zurücksetzen
  • Stelle sicher, dass alle 5 Optionen wie hier dargestellt, ausgewählt sind
• Klicke auf Suchlauf und warte bis dieser abgeschlossen ist.
• Klicke nun auf Löschen und bestätige auftretende Hinweise mit Ok.
• Dein Rechner wird automatisch neu gestartet. Nach dem Neustart öffnet sich eine Textdatei. Poste mir deren Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Cx].txt. (x = fortlaufende Nummer).

Schritt 3

Beende bitte Deine Schutzsoftware um eventuelle Konflikte zu vermeiden.
Bitte lade Junkware Removal Tool auf Deinen Desktop

• Starte das Tool mit Doppelklick. Ab Windows Vista (oder höher) bitte mit Rechtsklick "als Administrator ausführen" starten.
• Drücke eine beliebige Taste, um das Tool zu starten.
• Je nach System kann der Scan eine Weile dauern.
• Wenn das Tool fertig ist wird das Logfile (JRT.txt) auf dem Desktop gespeichert und automatisch geöffnet.
• Bitte poste den Inhalt der JRT.txt in Deiner nächsten Antwort.

Schritt 4

Starte noch einmal FRST.

• Ändere keine der Voreinstellungen und drücke auf Scan.
• Wenn der Scan abgeschlossen ist, werden ein neues Logfile FRST.txt erstellt und auf dem Desktop gespeichert.
• Poste den Inhalt dieses Logfiles bitte hier in deinen Thread.

Bitte poste in deiner nächsten Antwort:

• Log von AdwCleaner
• Log von JRT
• Log von FRST

Hi Leo,

den AdwCleaner hab ich runtergeladen. Wie ich die adwcleaner.exe mit Doppelklick öffnen soll weiß ich nicht. Nach Download öffnet sich eine Anwendung die mir die Möglichkeit zum Scannen gibt. Nach dem Scan werden div. Dateien in den unterschiedlichen Reitern angezeigt. Hab ich hier einen Schritt falsch ausgeführt?

Dann versuchs mal mit dieser Anleitung. ;)


Downloade Dir bitte AdwCleaner auf deinen Desktop.

• Schließe alle offenen Programme und Browser.
• Starte die adwcleaner.exe mit einem Doppelklick.
• Klicke auf Scan und warte, bis der Suchlauf abgeschlossen ist.
• Klicke nun auf Clean.
• Bestätige jeweils mit Ok.
• Dein Rechner wird neu gestartet. Nach dem Neustart öffnet sich eine Textdatei.
• Poste mir den Inhalt mit deiner nächsten Antwort.
• Die Logdatei findest du auch unter C:\AdwCleaner\AdwCleaner[Sx].txt. (x = fortlaufende Nummer).

:o Rotwerd... Ja ging, weiter im Text....

Hallo Leo,

nein, ich bin nicht weggenickt zwischendurch ;). Hier die drei Logs:AdwCleaner Logfile:
--- --- ---


~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 5.5.2 (08.20.2013:1)
OS: Windows 7 Home Premium x64
Ran by SanDi on 21.08.2013 at 22:00:24,84
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~




~~~ Services



~~~ Registry Values



~~~ Registry Keys

Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\anchorfree
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Classes\speedupmypc
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\apnstub_rasapi32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\apnstub_rasmancs
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\uniblue\driverscanner
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\TaskScheduler_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Microsoft\Tracing\TaskScheduler_RASMANCS
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\TaskScheduler_RASAPI32
Successfully deleted: [Registry Key] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Tracing\TaskScheduler_RASMANCS
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{266627B6-76C5-49C6-910E-1F76DC991AFB}
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{4B699018-2330-4AB6-A0CE-2C482767F8C0}



~~~ Files

Successfully deleted: [File] C:\Windows\syswow64\sho255B.tmp
Successfully deleted: [File] C:\Windows\syswow64\sho392E.tmp
Successfully deleted: [File] C:\Windows\syswow64\sho9879.tmp
Successfully deleted: [File] C:\Windows\syswow64\shoA073.tmp
Successfully deleted: [File] C:\Windows\syswow64\shoB636.tmp
Successfully deleted: [File] C:\Windows\syswow64\shoB95.tmp
Successfully deleted: [File] C:\Windows\syswow64\shoE955.tmp
Successfully deleted: [File] C:\Windows\syswow64\shoE974.tmp



~~~ Folders

Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{0024A03F-F6DE-4C5A-8BAB-4F51526490F0}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{1884A425-7C99-4B17-82D5-8E715FBFBEFF}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{1DC5DDAB-C9B9-4B9B-A4AD-421DFB2C3E62}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{235C691A-8510-4D1B-A7D1-464CC70CBD8C}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{4402B36D-F1B7-4C63-A7FF-4FC9007A453A}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{5341DC59-95AB-41CD-8C78-FFB189698E6E}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{5674FB5D-926D-4803-AA59-1DE9FEC50820}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{666F8FA5-B15F-4B8F-BCAB-BB03F623A356}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{7C2F0D1A-1F4F-4DA6-B525-4E874CF20FA0}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{825B6363-A7BC-4E89-91DC-DFFE9F4A7F5E}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{8B0D8EF9-E384-4468-9D16-0B41117FA727}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{9660E959-C205-4AA6-88F1-EFCBBC3CB24E}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{A41CB010-A5F2-4F11-B701-99C4FF050444}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{A5A85C38-6735-4736-BD71-4A840BC6A3ED}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{A82762E1-7922-4D49-B5DA-D73D4403A9F8}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{D8D4507A-24F3-4104-A5A1-379028303139}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{F58A416B-5CDE-4EFF-BF87-4F5BB88B26B7}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{F5E2B0A3-396F-484C-8D9C-877C1C339A7D}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{F6766042-6561-4464-A473-D88FB7EC165B}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{F7156D76-8D90-4BD1-A839-E02C669B2D88}
Successfully deleted: [Empty Folder] C:\Users\SanDi\appdata\local\{FE5A766C-2110-4FF2-A0D1-C2DD57C8E60D}



~~~ FireFox

Successfully deleted: [File] C:\user.js
Successfully deleted: [File] C:\Users\SanDi\AppData\Roaming\mozilla\firefox\profiles\qxo6284e.default\invalidprefs.js
Emptied folder: C:\Users\SanDi\AppData\Roaming\mozilla\firefox\profiles\qxo6284e.default\minidumps [43 files]



~~~ Event Viewer Logs were cleared





~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 21.08.2013 at 22:13:59,27
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~


FRST
FRST Logfile:

FRST Logfile:
--- --- ---

--- --- ---

Hallo,

ich kann bis hierhin keine Malware auf deinem Rechner erkennen, die in Zusammenhang mit dem Zugriff auf euer Konto stehen könnte..
Läuft der Rechner denn soweit normal?


Schritt 1

• Öffne das Programm Malwarebytes Anti-Malware.
  Vista und Win7 User mit Rechtsklick "als Administrator starten".
• Klicke auf Aktualisierung --> Suche nach Aktualisierung.
• Wenn das Update beendet wurde, aktiviere im Reiter Suchlauf die Option Quick-Scan durchführen und drücke auf Scannen.
• Wenn der Scan fertig ist, klicke auf Ergebnisse anzeigen.
• Versichere dich, dass alle Funde markiert sind und drücke Entferne Auswahl.
• Poste das Logfile, welches sich in Notepad öffnet, hier in den Thread.
• Nachträglich kannst du den Bericht unter dem Reiter Logdateien finden.

Schritt 2


ESET Online Scanner

• Hier findest du eine bebilderte Anleitung zu ESET Online Scanner
• Lade und starte Eset Online Scanner
• Setze einen Haken bei Ja, ich bin mit den Nutzungsbedingungen einverstanden und klicke auf Starten.
• Aktiviere die "Erkennung von eventuell unerwünschten Anwendungen" und wähle folgende Einstellungen.
• Klicke auf Starten.
• Die Signaturen werden heruntergeladen, der Scan beginnt automatisch.
• Klicke am Ende des Suchlaufs auf Fertig stellen.
• Schließe das Fenster von ESET.
• Explorer öffnen.
• C:\Programme\Eset\EsetOnlineScanner\log.txt (bei 64 Bit auch C:\Programme (x86)\Eset\EsetOnlineScanner\log.txt) suchen und mit Deinem Editor öffnen (bebildert).
• Logfile hier posten.
• Deinstallation: Systemsteuerung => Software / Programme deinstallieren => Eset Online Scanner V3 entfernen.
• Manuell folgenden Ordner löschen und Papierkorb leeren => C:\Programme\Eset

Bitte poste in deiner nächsten Antwort:

• Log von MBAM
• Log von ESET

Hallo Leo,

hier schonmal die Auswertung von MBAM. Jetzt läuft grade Teil 2. Unsere externe Festplatte und ein Stick. Läuft seit ner halben Stunde und seit ca. 20 Min. bei 21 % ohne weitere Fortschritte. Also ich denke, das dauert. Ich leg mich aufs Ohr und lass den Computer arbeiten :). Schicke dir Teil 2 morgen zu. Finde deinen Einsatz echt klasse, für alles bisher von mir schonmal ein :dankeschoen: und bin gespannt auf das Ergebnis morgen.
Viele Grüße Sandra

Malwarebytes Anti-Malware 1.75.0.1300
www.malwarebytes.org

Datenbank Version: v2013.08.21.06

Windows 7 Service Pack 1 x64 NTFS
Internet Explorer 10.0.9200.16660
SanDi :: SANDI-LÄPPI [Administrator]

21.08.2013 22:36:20
mbam-log-2013-08-21 (22-36-20).txt

Art des Suchlaufs: Quick-Scan
Aktivierte Suchlaufeinstellungen: Speicher | Autostart | Registrierung | Dateisystem | Heuristiks/Extra | HeuristiKs/Shuriken | PUP | PUM
Deaktivierte Suchlaufeinstellungen: P2P
Durchsuchte Objekte: 237051
Laufzeit: 8 Minute(n), 55 Sekunde(n)

Infizierte Speicherprozesse: 1
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> 1940 -> Löschen bei Neustart.

Infizierte Speichermodule: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungsschlüssel: 0
(Keine bösartigen Objekte gefunden)

Infizierte Registrierungswerte: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateiobjekte der Registrierung: 0
(Keine bösartigen Objekte gefunden)

Infizierte Verzeichnisse: 0
(Keine bösartigen Objekte gefunden)

Infizierte Dateien: 4
C:\Windows\KMService.exe (RiskWare.Tool.CK) -> Löschen bei Neustart.
C:\Users\SanDi\AppData\Local\Temp\A9F7.tmp (Trojan.PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\SanDi\AppData\Local\Temp\setup_fsu_cid.exe (Trojan.PUP.Optional.FileScout.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.
C:\Users\SanDi\AppData\Local\Temp\upd9607\BabMaint.x (PUP.Optional.Babylon.A) -> Erfolgreich gelöscht und in Quarantäne gestellt.

(Ende)

Ja, der ESET-Scan dauert lange, das ist normal.

Jep, prima, gute Nacht. :)

Guten Morgen Leo,

Stunden später, eine Infizierung gefunden (hatte unsere externe Festplatte und einen USB-Stick zur Untersuchung angeschlossen).
Liebe Grüße
Sandra

ESETSmartInstaller@High as downloader log:
all ok
# version=8
# OnlineScannerApp.exe=1.0.0.1
# OnlineScanner.ocx=1.0.0.6920
# api_version=3.0.2
# EOSSerial=3ac2c7a55cc59f4692ac17bf4be3cc7f
# engine=14857
# end=finished
# remove_checked=false
# archives_checked=false
# unwanted_checked=false
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2013-08-22 07:57:59
# local_time=2013-08-22 09:57:59 (+0100, Mitteleuropäische Sommerzeit)
# country="Germany"
# lang=1033
# osver=6.1.7601 NT Service Pack 1
# compatibility_mode=1286 16777213 100 96 40173 38677083 0 0
# compatibility_mode=5893 16776574 100 94 3524419 128788129 0 0
# scanned=546356
# found=1
# cleaned=0
# scan_time=39547
sh=E53E38A4F572C202B2962249F2E439A50AB3ECF0 ft=0 fh=0000000000000000 vn="HTML/Hoax.FastDownload.C.Gen application" ac=I fn="F:\Dubliziert\SanDi Medion\Users\SanDi\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\NR3SDDP8\firstload_com[1].htm"

Hallo Sandra,

diese Funde sind alle irrelevant. :)
Auf diesem Rechner konnte ich keine Zusammenhänge zum Einbruch in euer Konto erkennen. Da war keine Spur von Malware zu sehen (das bedeutet aber natürlich keine absolute Garantie, dass da nicht doch welche ist!).
Falls ihr noch weitere Rechner benutzt, müsste man die vielleicht auch mal durchleuchten. Oder vielleicht war euer Passwort einfach zu schwach.

Wir räumen hier auf.


Schritt 1

Dein Java ist nicht mehr aktuell. Ältere Versionen enthalten Sicherheitslücken, die von Malware zur Infizierung per Drive-by Download missbraucht werden können.

Die aktuelle Version ist Java 7 Update 25.

• Gehe zu

  Start --> Systemsteuerung --> Programme und Funktionen (bei Vista / Win 7)
  Start --> Systemsteuerung --> Software (bei Win XP)

  und deinstalliere alle älteren Java-Versionen.

In wenigen Fällen wird Java wirklich benötigt. Auch werden immer wieder neue, noch nicht geschlossene Sicherheitslücken ausgenutzt.
Überleg dir also, ob du eine Java-Installation wirklich brauchst.
Falls du Java weiterhin verwenden möchtest, dann:

• Lade dir die neueste Java-Version herunter.
• Schliesse alle laufenden Programme, speziell den Browser.
• Starte die heruntergeladene jxpiinstall.exe und folge den Anweisungen.
• Entferne während der Installation den Haken bei "Installieren Sie die Ask-Toolbar ...".

Schritt 2

Dein Firefox ist nicht mehr aktuell.
Starte deinen Firefox als Administrator, klicke Hilfe --> Über Firefox und führe das angebotene Update durch.
Wiederhole diesen Schritt, bis Firefox als aktuell angezeigt wird.



Schritt 3

Dein Flashplayer ist veraltet. Installiere folgendermassen die aktuelle Version:

• Besuche diese Seite von Adobe.
• Entferne gegebenenfalls den Haken bei McAfee Security Scan bzw. Google Chrome.
• Drücke auf Jetzt herunterladen und installiere die neuste Version.

Überprüfe dann mit diesem Plugin-Check (mit dem Firefox hier), ob nun alle deine verwendeten Versionen aktuell sind und update sie anderenfalls.



Cleanup

Zum Schluss werden wir jetzt noch unsere Tools (inklusive der Quarantäne-Ordner) wegräumen, die verseuchten Systemwiederherstellungspunkte löschen und alle Einstellungen wieder herrichten. Auch diese Schritte sind noch wichtig und sollten in der angegebenen Reihenfolge ausgeführt werden.

1. Bei MBAM würd ich dir unbedingt empfehlen, es zu behalten und wöchentlich einen Quick-Scan durchzuführen. Wenn du es nicht weiter verwenden möchtest, kannst du es jetzt normal über die Systemsteuerung deinstallieren.
2. Auch den ESET Online Scanner kannst du behalten, um ab und zu (monatlich) für eine Zweitmeinung dein System damit zu scannen. Falls du ESET deinstallieren möchtest, dann kannst du das ebenfalls über die Systemsteuerung tun.
3. Downloade dir bitte auf jeden Fall DelFix auf deinen Desktop.
   • Schliesse alle offenen Programme.
   • Starte die delfix.exe mit einem Doppelklick.
   • Setze vor jede Funktion ein Häkchen.
   • Klicke auf Start.
   • DelFix entfernt u.a. alle von uns verwendeten Programme und löscht sich anschliessend selbst.
4. Wenn jetzt noch etwas übriggeblieben ist, dann kannst du es einfach manuell löschen.

>> OK <<
Wir sind durch, deine Logs sehen für mich im Moment sauber aus. :daumenhoc

Ich habe dir nachfolgend ein paar Hinweise und Tipps zusammengestellt, die dazu beitragen sollen, dass du in Zukunft unsere Hilfe nicht mehr brauchen wirst.

Bitte gib mir danach noch eine kurze Rückmeldung, wenn auch von deiner Seite keine Probleme oder Fragen mehr offen sind, damit ich dieses Thema als erledigt betrachten kann.




Epilog: Tipps, Dos & Don'ts





Wenn du möchtest, kannst du das Forum mit einer kleinen Spende unterstützen.
Es bleibt mir nur noch, dir unbeschwertes und sicheres Surfen zu wünschen und dass wir uns hier so bald nicht wiedersehen. ;)

Hallo Leo,

wow, viiiiieeelen Dank für die umfangreichen Tipps. Denke, der Läppi ist jetzt sauber und auf dem aktuellen Stand. Habe mir deine Anregungen kopiert, damit ich das alleine auch hinbekomme ;). Eine Spende hab ich euch gerne zukommen lassen. Finde diese Seite klasse, schön, dass ihr so unkompliziert und fachmännisch Hilfe anbietet.
Wie es zu dem Net-Betrug mit unserem Telekom-Konto kommen konnte weiß ich zwar immer noch nicht (kann ein Zugriff erfolgt sein auch ohne Spyware?), vielleicht wurde ja auch bei der Telekom was gehackt..., aber ich bin mir schonmal sicher, dass ich keinen "verseuchten" PC habe. Der ZweitPC ist laut Malewarebyte sauber. Meine Passwörter werden jetzt auch besser ausgewählt ;).

Liebe Grüße und nochmal :daumenhoc
DANKE
Sandra